Una reciente campaña de ransomware ha puesto de relieve la importancia de parchear vulnerabilidades críticas en software empresarial. En este caso, la vulnerabilidad se encuentra en PTC Windchill, un software de gestión de ciclo de vida de productos. La falla de serialización insegura permite a los atacantes ejecutar código arbitrario de forma remota sin necesidad de autenticación, lo que facilita la propagación del malware.

Según los informes, esta vulnerabilidad está siendo activamente explotada en campañas de ransomware, lo que subraya la necesidad de adoptar medidas de seguridad proactivas.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece detección para esta técnica de ataque, específicamente T1486, relacionada con el cifrado de datos por ransomware, a través de la regla 111030, disponible en nuestro plan Professional. Protege tus sistemas contra estas amenazas y solicita una demo en nuestra página de precios para conocer más sobre cómo DefensOps puede ayudarte a fortalecer tu seguridad cibernética.